KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, praisonai serve agents and praisonai serve unified parse --api-key but _create_agents_app() and _create_unified_app() do not install a credential check. Unauthenticated callers can reach POST /agents and POST…
Wtyczka Code Engine dla WordPressa umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących.
Wykorzystanie błędu use after free w WebView w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.
W Pagekit CMS występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu.
Niekwalifikowane wywołanie biblioteki w IBM i umożliwia eskalację uprawnień do administratora.
Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w EFM ipTIME A8004T umożliwia zdalne wykonanie kodu.
Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Nieograniczony upload plików w Cockpit CMS umożliwia wykonanie dowolnych poleceń na serwerze.
Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy.
Błąd w CedarJava pozwala na mylenie typów, co może prowadzić do nieautoryzowanego dostępu.
IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.
Błąd w walidacji archiwów ZIP pozwala atakującemu na zdalne wykonanie kodu.
A Server-Side Request Forgery (SSRF) vulnerability was identified in GitHub Enterprise Server that allowed a repository contributor to cause the appliance to issue requests to attacker-controlled internal hosts, which could be chained to achieve remote code execution on the appliance. The secret…
Przepełnienie bufora w Zscaler Client Connector na Windows prowadzi do ataku typu denial-of-service.
Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
W n8n występuje luka umożliwiająca zapis dowolnych plików przez uwierzytelnionego użytkownika.
Błąd w kernelu Linux umożliwia atakującemu zdalne wykonanie kodu przez nieprawidłowe przetwarzanie ramek.
Błąd w OnAuth() w jądrze Linux umożliwia odczyt poza granicami pamięci przy dekryptowaniu WEP.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, praisonai serve agents and praisonai serve unified parse --api-key but _create_agents_app() and _create_unified_app() do not install a credential check. Unauthenticated callers can reach POST /agents and POST… |
Obserwuj | 8,8 | 0,48 % | ||
| Wtyczka Code Engine dla WordPressa umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. | Wtyczka Code Engine dla WordPressa umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,48 % | ||
| Wykorzystanie błędu use after free w WebView w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w WebView w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| W Pagekit CMS występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. | W Pagekit CMS występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Niekwalifikowane wywołanie biblioteki w IBM i umożliwia eskalację uprawnień do administratora. | Niekwalifikowane wywołanie biblioteki w IBM i umożliwia eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w EFM ipTIME A8004T umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w EFM ipTIME A8004T umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,48 % | ||
| Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,48 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,48 % | ||
| Nieograniczony upload plików w Cockpit CMS umożliwia wykonanie dowolnych poleceń na serwerze. | Nieograniczony upload plików w Cockpit CMS umożliwia wykonanie dowolnych poleceń na serwerze. |
Obserwuj | 8,8 | 0,48 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. | Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,48 % | ||
| Błąd w CedarJava pozwala na mylenie typów, co może prowadzić do nieautoryzowanego dostępu. | Błąd w CedarJava pozwala na mylenie typów, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,48 % | ||
| IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to execute arbitrary commands with elevated privileges on… | IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input. |
Obserwuj | 8,8 | 0,48 % | ||
| Błąd w walidacji archiwów ZIP pozwala atakującemu na zdalne wykonanie kodu. | Błąd w walidacji archiwów ZIP pozwala atakującemu na zdalne wykonanie kodu. |
Obserwuj | 8,6 | 1,48 % | ||
| A Server-Side Request Forgery (SSRF) vulnerability was identified in GitHub Enterprise Server that allowed a repository contributor to… | A Server-Side Request Forgery (SSRF) vulnerability was identified in GitHub Enterprise Server that allowed a repository contributor to cause the appliance to issue requests to attacker-controlled internal hosts, which could be chained to achieve remote code execution on the appliance. The secret… |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Zscaler Client Connector na Windows prowadzi do ataku typu denial-of-service. | Przepełnienie bufora w Zscaler Client Connector na Windows prowadzi do ataku typu denial-of-service. |
Obserwuj | 8,8 | 0,48 % | ||
| Use-after-free in the Layout: Text and Fonts component. | Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
Obserwuj | 8,8 | 0,48 % | ||
| W n8n występuje luka umożliwiająca zapis dowolnych plików przez uwierzytelnionego użytkownika. | W n8n występuje luka umożliwiająca zapis dowolnych plików przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,48 % | ||
| Błąd w kernelu Linux umożliwia atakującemu zdalne wykonanie kodu przez nieprawidłowe przetwarzanie ramek. | Błąd w kernelu Linux umożliwia atakującemu zdalne wykonanie kodu przez nieprawidłowe przetwarzanie ramek. |
Obserwuj | 8,8 | 0,48 % | ||
| Błąd w OnAuth() w jądrze Linux umożliwia odczyt poza granicami pamięci przy dekryptowaniu WEP. | Błąd w OnAuth() w jądrze Linux umożliwia odczyt poza granicami pamięci przy dekryptowaniu WEP. |
Obserwuj | 8,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.